권호 표지

전자통신동향분석 (Electronics and Telecommunications Trends) (Electronics and Telecommunications Trends)

한국전자통신연구원 (Electronics and Telecommunications Research Institute)

  • 격월간
  • /
  • 1225-6455(pISSN)

제22권1호통권103호

  1. 조영섭;진승헌 1
    https://doi.org/10.22648/ETRI.2007.J.220101 PDF
    인터넷의 확산과 유비쿼터스 환경이 도래함에 따라, 사용자가 관리해야 하는 digital 형태의 identity 정보가 기하 급수적으로 증가하고 있다. 또한 이러한 identity 정보는 서비스 제공자에 의한 오남용이나 외부의 해킹 위협에 직면하고 있으며, 이는 사용자의프라이버시를 침해하는 결과를 가져온다. 이에 따라, 사용자의 digital identity 정보를 관리하는 identity 관리 기술은 최근 그 중요성이 매우 높아지면서 국내외에서 많은 연구가 진행되고 있다. 본 고에서는 digital identity 관리 시스템에 대한 개요와 identity관리 기술에 대한 연구 및 시장 동향, 표준화 동향 및 관련된 연구 프로젝트에 대하여 살펴본다.
  2. 권혁찬;문용혁;구자범;고선기;나재훈;장종수 11
    https://doi.org/10.22648/ETRI.2007.J.220102 PDF
    초기에 P2P가 등장할 때만 해도 저작권, 보안 등의 문제 등으로 인해 ‘문제아’ 정도로 인식되었던 것은 사실이다, 그러나 최근 들어서는 P2P를 응용 인프라 구축을 위한 하나의 통신계층으로 보는 시각이 등장할 정도로 인터넷에서 매우 대중화된 서비스가 되어 버렸으며, 실제로 VoIP, video streaming, game 등 매우 다양한 응용의 인프라로 P2P가 사용되고 있다. 본 고에서는 이러한 P2P에 대한 표준화 및 기술 동향, 보안 취약성 및 대응 기술 등을 살펴본다.
  3. 이성현;이재승;문기영 24
    https://doi.org/10.22648/ETRI.2007.J.220103 PDF
    2006년 9월 개최된 제18차 GGF 회의는 그리드 연구에 대한 새로운 출발점으로 기억될 것이다. 1999년 미국 시카고 대학의 이안 포스터 교수에 의해서 “인터넷 망을 이용하여 분산된 컴퓨터 자원의 결합을 통한 작업 수행”이 가능한 그리드가 처음으로 제안된 이후, 많은 기술 발전을 거듭하였고, 최근에는 웹서비스 기술과 그리드 기술을 접목한 개방형 그리드 서비스 구조를 제안하였다. 제18차 회의는 현재까지 개발된 그리드 기술에 본격적으로 웹서비스 기술을 도입하기 위한 선포였으며, 이에 GGF를 OGF로 개명하였다. 본 고에서는 OGSA에 대한 분석을 기반으로 그리드 웹서비스에 대해서 간략히 소개하고, 현재 그리드 웹서비스에서 보안 서비스를 제공하기 위해 연구를 진행하고 있는 웹서비스 보안 기술과 이에 대한 적용 동향을 살펴본다.
  4. 정보흥;임재덕;김영호;김기영 37
    https://doi.org/10.22648/ETRI.2007.J.220104 PDF
    차세대 인터넷 표준인 IPv6가 제정되고 보급되기 시작하면서 IPv6에서의 보안이 중요한 이슈로 등장하고 있다. IPv6는 기존의 IPv4와 달리 IPsec을 기본적으로 지원하여 보안성이 강화될 것으로 예상하고 있으나 IPv6 환경으로의 전환, IPv6 프로토콜 스펙의 변경 등의 요인으로 인하여 보안에 대한 필요성이 증대되고 있다. 본 고에서는 IPv6환경의 보안위협 및 공격들을 분석하고 침입탐지/차단 기술의 관점에서 이러한 보안문제를 해결하기 위한 방법을 기술한다.
  5. 김병구;윤승용;오진태;장종수 51
    https://doi.org/10.22648/ETRI.2007.J.220105 PDF
    인터넷의 발전과 더불어 네트워크 상에서의 침입 시도가 갈수록 증가되고 다변화됨으로써, 이에 대한 대응으로 많은 침입탐지시스템들이 개발되었다. 그러나, 현재의 대다수 침입탐지시스템들은 갈수록 증가하는 트래픽양을 처리하는 데 어려움이 있다. 즉, 기가비트 이더넷 환경과 같은 고속 네트워크 환경이 현실화되고 있고, 이를 바탕으로한 대용량의 데이터를 처리할 수 있는 보안 분석 기법들에 대한 필요성이 대두되고 있다. 따라서, 본 논문에서는 고속 네트워크 환경에 적합한 하드웨어 기반의 고성능 침입탐지 기술에 대해서 설명한다. 이는 대용량의 트래픽 데이터들을 실시간으로 분석하기위한 기술로써, 점점 고속화되고 대용량화되어 가는 대규모 네트워크 환경에서의 다양한 침입을 보다 빠르고 정확하게 탐지하고 대응하기 위한 기반을 제공한다.
  6. 이수형;방효찬;장범환;나중찬 59
    https://doi.org/10.22648/ETRI.2007.J.220106 PDF
    기존의 사이버 공격은 특정 호스트나 서버를 목표로 하여 정보의 탈취 및 변경 등에 집중되었으나, 현재는 직접 혹은 간접적으로 과다 트래픽을 유발하여 네트워크 서비스를 마비시키는 방향으로 그 경향이 변하고 있다. 이런 사이버 공격을 방지하여 네트워크의 안정적인 서비스의 제공을 위해서는 해당 공격에 대한 적절한 대응을 수행하여야하며 이를 위해서는 관리 도메인 상에서 발생하는 보안 이벤트들을 분석하여 현재의 보안 상황에 대한 파악이 필수적으로 이루어져야 한다. 본 논문에서는 보안상황 분석을 위해 보안이벤트간 연관성 분석 기술에 대한 일반적 동향과 이벤트 연관성 분석의 특정 분야로써 현재 활발이 연구가 진행중인 이벤트의 시각화를 통한 보안상황 분석에 대한 연구 동향을 다루도록 한다.
  7. 이윤경;한종욱;정교일 73
    https://doi.org/10.22648/ETRI.2007.J.220107 PDF
    홈네트워크는 이종의 유무선 네트워크와 프로토콜이 합해져서 하나의 네트워크를 형성하기 때문에 많은 보안 헛점이 존재할 수 있다. 설사 유무선 네트워크 및 프로토콜들 각각에 대한 보안이 고려되어 있다 하더라도 이들의 혼재로 인한 새로운 취약점이 생길 수 있고, 홈네트워크 서비스를 운용하는 과정에서 새로운 취약점이 드러나고 있다. 이러한 홈네트워크에서의 보안 취약성을 해결하기 위하여 최근 국내외에서 다양한 표준이 제정되고 있고, 또한 많은 표준안들이 논의되고 있다. 본 고에서는 홈네트워크 보안에 관한 국내외 표준화 진행 현황에 대하여 소개하고, 각 표준 및 표준안의 주요 내용에 대하여 기술하고자 한다.
  8. 김영수;박영수;박지만;김무섭;김영세;주홍일;김명은;김학두;최수길;전성익 83
    https://doi.org/10.22648/ETRI.2007.J.220108 PDF
    최근 몇 년 동안 컴퓨터 업계에서는 신뢰 컴퓨팅, 특히 TCG가 내놓은 새로운 표준에대한 필요성과 기능, 그리고 새로운 가능성이 큰 이슈가 되어 왔다. TCG는 세계 IT 업계의 핵심 기업들이 중심이 되어 설립된 비영리 업계 단체로서 PC를 필두로 컴퓨팅 환경의 보안성 향상을 목표로 하고 있고, 이에 따른 여러 제품들이 출시되고 있다. TCG관련 제품 중 특히 TPM을 탑재한 PC 및 handheld PC가 국내 시장에서도 보급되고있고, 전세계적으로는 연간 5천만 대 이상이 TPM을 채용하고 있다. 이제 신뢰 컴퓨팅을 적용할 다음 목표는 임베디드 시스템 분야가 될 것으로 전망된다. 본 고에서는 신뢰컴퓨팅의 개념을 설명하고 TCG의 최근 동향과 애플리케이션을 살펴본다. 그리고, TCG에 속한 다양한 워킹 그룹들 중 특히 모바일 폰 워킹 그룹(MPWG)에 대하여 고찰한 후 결론을 맺는다.
  9. 정익래;홍도원;정교일 97
    https://doi.org/10.22648/ETRI.2007.J.220109 PDF
    디지털 포렌식은 정보기기에 내장된 디지털 자료를 근거로 삼아 그 정보기기를 매개체로 하여 발생한 어떤 행위의 사실 관계를 규명하고 증명하는 신규 보안서비스 분야이다. 본 고에서는 디지털 포렌식 수행절차인 증거 수집, 증거 분석, 증거 제출 과정에서 필요한 기술들과 문제점들에 대해서 살펴본다. 또한 현재까지 개발된 포렌식 툴들의 현황과 활용 분야 및 발전 방향에 대해서도 살펴본다.
  10. 이호균;이승민;남택용 105
    https://doi.org/10.22648/ETRI.2007.J.220110 PDF
    최근 개인정보보호법을 제정하려는 움직임으로 인해서 데이터베이스 보안 제품에 대한 관심이 국가기관뿐만 아니라 금융권, 포털사업자, ISP 등에서 급증하고 있다. 그 동안 써드 파티 업체들에 의해서 주도되어 오던 데이터베이스 보안 시장이 규모 면에서 크게 증가 추세에 있고, 이에 따라 오라클과 같은 DBMS 업체와 시만텍과 같은 메이저보안 업체들도 속속 시장에 참여하고 있다. 본 고에서는 데이터베이스 보안 기술의 개요를 살펴보고 최근 기술 개발의 동향에 대해 정리하고자 한다. 현재까지, 시장에 출시된 제품들이 성능면에서 아직 시장의 요구를 만족시키지 못하고 있기 때문에 많은 기술 개발의 가능성이 남아 있는 상태이다. 또한 검색 가능한 암호 기술과 같은 학술적인 기술의 경우 기술적인 검증 문제 또한 남아 있기 때문에 이 분야에 대한 지속적인 연구개발이 요구되는 바이다.
  11. 최병철;한승완;정병호;김정녀 114
    https://doi.org/10.22648/ETRI.2007.J.220111 PDF
    국내외적으로 지능형 차량 및 텔레매틱스/ITS 연구 개발을 통해서 차량에 IT 기술 접목을 위한 노력을 가속화하고 있다. 우리나라의 경우 산업자원부가 미래 10대 전략품목으로 자동차 부분에서 지능형 차량을 선정하였으며, 정보통신부는 u-IT839의 핵심서비스로 텔레매틱스/ITS 서비스를 추진하고 있다. EU는 i2010 Flagship에서 intelligentcar initiative 프로젝트를 통해 지능형 차량 및 보안을 위한 전략 수립과 세부과제를 수행하고 있다. 또한, IEEE 802.11p/P1609(WAVE)와 ISO TC204/WG16CALM에서는 차량 통신 보안 및 서비스에 대해서 고려하고 있다. 현재 지능형 차량과 관련하여서는 다양한 사업 모델이 제시되고 있으며, 자동차 업계의 BM과 이동통신 업계의 AM이 동반 성장하고 있다. 본 기고문은 지능형 차량 및 텔레매틱스/ITS와 관련한 보안 기술 동향을 살펴본다.
  12. 송지은;김신효;정명애;정교일 119
    https://doi.org/10.22648/ETRI.2007.J.220112 PDF
    평균 수명 연장과 건강한 삶을 오래 유지하고자 하는 안락한 삶에 대한 욕구는 필연적으로 고도화된 의료 서비스 발전을 야기시켰다. 아울러 유비쿼터스 컴퓨팅 기술의 발전과 IT-BT-NT를 포함한 기술간 컨버전스 경향은 유비쿼터스 헬스케어(이하 u-헬스케어)의 실현을 가속화하고 있다. u-헬스케어 서비스가 고도화될수록 지능화된 의료센서나 기기에 의한 개인 생체 정보 및 주변 환경 정보에 관한 모니터링이 가능해지고유무선 네트워크를 통한 건강 정보의 공유가 확대될 것이다. 이와 같이 u-헬스케어는 개인 건강/의료 정보를 포함한 극히 개인적인 정보를 주로 다루고 있고 유무선 네트워크와 절대적으로 밀접한 연관을 맺고 있으며, 의료 정보 권한과 관련된 다양한 이해 당사자가 존재할 수 있다는 점에서 보안 및 프라이버시 측면에서 다양한 취약점과 위협이 존재할 수 있다. 따라서 본 고에서는 u-헬스케어의 특성에 근거한 보안 이슈 및 요구사항을 분석하고 이와 관련한 합리적인 기술적 대안들을 검토해 본다.
  13. 김관중;유제훈 130
    https://doi.org/10.22648/ETRI.2007.J.220113 PDF
    본 고에서는 국내 및 세계 주요국의 FTTH 제품 개발 동향, 시장 적용 현황, FTTH 기술의 망 적용시 고려사항 등에 대해 기술하였다. 또한 향후 전개될 FTTH 시장의 매출규모를 과거 초고속 인터넷 서비스 시장의 성장 속도 분석 등을 통해 예측하였고, 아울러 FTTH 연구개발 사업수행을 통해 향후 기대되는 경제적 성과를 분석하였다.
  14. 허미영;박선옥;강신각 140
    https://doi.org/10.22648/ETRI.2007.J.220114 PDF
    차세대 유무선 통신망이 급속하게 All-IP 기반으로 전환되어 감에 따라 전세계적으로 인터넷전화 서비스가 기존 유선전화를 빠르게 대체해 나가고 있다. 그러나, 이와 관련된 적절한 규제없이 서비스가 진행됨에 따라 시민의 안전을 위협하는 사례가 발생되고있다. 따라서, 미국의 연방통신위원회(FCC)에서는 2005년 5월 인터넷전화 서비스 제공업체에게 긴급통화 서비스 제공에 대한 의무를 규정한 VoIP E911 고시(order)를 제정하였다. VoIP E911 고시는 고시의 대상이 되는 서비스를 정의하고, 고시의 발표일이후 120일 이내인 2005년 11월 28일까지 E911 서비스 요구사항을 준수하라는 내용을 담고 있다. 이후 2005년 11월 7일에 연방통신위원회(FCC)에서는 인터넷전화 서비스 제공업체들에게 VoIP E911 고시의 이행현황에 대하여 2005년 11월 28일까지 제출하라고 하였다. 따라서, 본 고에서는 연방통신위원회(FCC)의 VoIP E911 고시(order)를 중심으로 미국의 VoIP 긴급통화 정책동향에 대하여 분석하고자 한다.